JWT-decoder - Decodeer JSON Web Tokens & Check Expiry Online

Plak de gecodeerde JWT (de lange eyJ... string) in de invoerbox. De tool splitst het op de twee punten, Base64URL decodeert de header en payload, en toont de JSON voor elk plus het ruwe handtekeningsegment — allemaal zonder een netwerkverzoek te doen.

Nee. De decoder ontleedt alleen het token — hij controleert de handtekening niet met een geheime of publieke sleutel, omdat verificatie het sleutelmateriaal van de uitgever vereist. Gebruik een server-side JWT-bibliotheek voor productieverificatie; Deze tool is bedoeld voor inspectie en debugging.

Je krijgt de header (algoritme en key id), de payloadclaims (sub, iss, aud, iat, exp en eventuele custom claims) en de ruwe handtekening. Standaard tijdstempelclaims zijn opgemaakt als door mensen leesbare data zodat je verouderde tokens in één oogopslag kunt zien.

Als de payload de standaard "exp"-claim bevat, vergelijkt de tool deze met de huidige tijd en toont het "Geldig tot" of "Token verlopen at" met de exacte tijdstempel. Tokens zonder exp-claim worden als zonder vervaldatum gerapporteerd.

Iedereen die de payload van een JWT leest, kan deze gebruiken tot deze verloopt, dus productietokens horen in private tools. Deze decoder draait volledig in je browser en verzendt de token nooit, maar de veiligere regel is om kortstondige ontwikkeltokens waar mogelijk te decoderen.

Een JWT heeft drie Base64URL-gecodeerde segmenten die gescheiden zijn door punten: header (ondertekeningsalgoritme), payload (de claims die de uitgever wil dat de verifier vertrouwt) en handtekening (een MAC- of digitale handtekening over header.payload). Decoding heeft nooit een sleutel nodig — alleen verificatie wel.